Nel trattamento dei tuoi dati intervengono due distinti titolari, ciascuno per la propria sfera. Dati clinici — Titolare: il tuo medico. Il titolare del trattamento dei tuoi dati clinici è il medico curante che gestisce la tua posizione, coerentemente con l'art. 14 dei Termini e Condizioni: è il medico a determinarne finalità e modalità. Il nome del medico che ha aperto la tua posizione è indicato nella tua area riservata; i suoi recapiti professionali sono quelli che ti ha comunicato nel rapporto di cura. Dati di accesso e tecnici — Titolare: Aletheia. Il titolare del trattamento dei dati necessari a creare e gestire il tuo accesso alla piattaforma (indirizzo email, password conservata in forma non leggibile, link e codici di verifica, dati di sessione, log tecnici e di sicurezza) è Pietro De Bianchi, persona fisica titolare di partita IVA, con sede dell'attività in Corso di Porta Nuova, 20121 Milano (MI), codice fiscale DBNPTR96C29F205W, partita IVA 14316030965, codice ATECO 62.10.00, iscritto al Registro delle Imprese di Milano Monza Brianza — tel. 333 173 2929 — email [email protected] ("Aletheia"). Su questi dati Aletheia decide autonomamente finalità e mezzi, per erogare e mettere in sicurezza il Servizio. Aletheia come responsabile. Relativamente ai dati clinici, Aletheia opera quale responsabile del trattamento (art. 28 GDPR) per conto del tuo medico, sulla base di un apposito accordo sul trattamento dei dati: li tratta solo su istruzione del medico e non per finalità proprie.
Ambito clinico (titolare: il medico): dati anagrafici e identificativi, tra cui il codice fiscale o il documento di identità e la data di nascita; dati di contatto; dati relativi alla salute — categoria particolare ex art. 9 GDPR — quali informazioni cliniche, gruppo sanguigno, allergie e patologie croniche, anamnesi, diagnosi, referti ed esiti, immagini diagnostiche (incluse immagini in formato DICOM), fotografie, video e documenti caricati dal medico, annotazioni del medico, eventuali trascrizioni di note vocali ed eventuali traduzioni automatiche delle note. Ambito di accesso e tecnico (titolare: Aletheia): indirizzo email, password (conservata solo in forma cifrata non reversibile), link e codici di verifica inviati via email, dati di sessione, indirizzo IP e informazioni tecniche del dispositivo, log di accesso e di sicurezza.
I dati clinici e identificativi che ti riguardano sono in parte forniti dal tuo medico e dai medici del suo team, che aprono la tua posizione a partire dal tuo codice fiscale (dal quale sono ricavati dati anagrafici quali data e luogo di nascita) o dal tuo documento di identità, e in parte forniti direttamente da te al momento dell'attivazione del tuo accesso o successivamente, quando aggiorni i tuoi dati nella tua area riservata. I dati di accesso sono raccolti direttamente presso di te.
Ambito clinico: gestione strutturata della tua posizione clinica, tenuta e aggiornamento dello storico, eventuale gestione condivisa da parte del team di medici abilitato dal tuo medico, consultazione della tua documentazione da parte tua, continuità assistenziale — il tutto per finalità di assistenza sanitaria. Ambito di accesso e tecnico: creazione e gestione del tuo accesso, autenticazione con indirizzo email e password, verifica dell'indirizzo email tramite un link inviato via email, recupero della password, cambio dell'indirizzo email tramite un codice inviato al nuovo indirizzo, continuità e sicurezza del Servizio, prevenzione degli abusi.
Dati clinici: il trattamento si fonda sull'art. 9, par. 2, lett. h) GDPR (medicina preventiva, diagnosi e assistenza sanitaria), nel rispetto delle condizioni dell'art. 9, par. 3, e degli obblighi di segreto professionale del medico. Dati di accesso e tecnici: il trattamento si fonda sull'art. 6, par. 1, lett. b) GDPR (esecuzione del servizio da te richiesto) e, per i profili di sicurezza e prevenzione degli abusi, sull'art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza del Servizio). L'accettazione richiesta in fase di attivazione dell'accesso costituisce presa visione della presente informativa (art. 13 GDPR) e non un consenso al trattamento dei dati clinici. Una sua eventuale revoca non produce effetti sulla gestione della tua documentazione da parte del medico.
Il tuo medico può usare due funzioni basate su sistemi di intelligenza artificiale: la dettatura, che trasforma in testo le note vocali e le impagina, e la traduzione automatica delle note tra italiano e inglese. Sono strumenti di supporto: il medico verifica il testo prodotto, la traduzione non sostituisce mai il testo originale e ogni decisione sulla tua salute resta del medico. Il fornitore di questi sistemi e il luogo in cui i dati sono trattati sono indicati nella sezione "Destinatari, responsabili e trasferimenti".
Quando la posizione riguarda un paziente minore di età, la presa visione della presente informativa e l'esercizio dei relativi diritti competono all'esercente la responsabilità genitoriale o al rappresentante legale, che agisce nell'interesse del minore. L'eventuale accesso in consultazione alla posizione del minore è gestito per il tramite del rappresentante legale. Il medico titolare resta responsabile di assicurare che il trattamento dei dati del minore avvenga nel suo interesse e nel rispetto degli obblighi informativi verso chi ne esercita la rappresentanza.
Dati clinici: conservati per la durata del rapporto di cura e secondo i tempi stabiliti dal medico titolare, anche in adempimento ai propri obblighi di legge sulla documentazione sanitaria. Nell'ambito del Servizio la conservazione è allineata all'art. 14 dei Termini e Condizioni: alla cessazione del rapporto tra il medico e Aletheia i dati restano recuperabili per 12 mesi, decorsi i quali sono cancellati in via definitiva dai sistemi di Aletheia. Dati di accesso e tecnici: conservati per la durata del tuo accesso e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge e a tutelare i diritti in sede contenziosa; i link e i codici di verifica scadono presto (il link di conferma dell'email dopo 48 ore, quello per scegliere la password dopo 30 minuti, il codice per cambiare email dopo 5 minuti); i log tecnici e di sicurezza sono conservati per il tempo strettamente necessario alle relative finalità.
I tuoi dati clinici possono essere trattati dal medico che segue la tua posizione e dai medici del suo team, con ruoli e permessi differenziati. Se un altro medico che usa Aletheia ti ha in cura e inserisce il tuo codice fiscale o il tuo documento, può collegare alla propria attività la tua scheda anagrafica; la documentazione clinica registrata da un medico resta visibile solo a lui e ai medici del suo team. Per l'erogazione del Servizio, Aletheia si avvale dei seguenti sub-responsabili, vincolati da obblighi contrattuali equivalenti di protezione dei dati: • DigitalOcean — hosting applicativo, database e archiviazione di file e immagini, incluse immagini DICOM — Unione Europea (Francoforte, Germania). • OpenAI — dettatura (conversione voce → testo e impaginazione del testo) e traduzione automatica delle note tra italiano e inglese — Stati Uniti, sulla base di clausole contrattuali tipo (art. 46 GDPR). Prima della traduzione il tuo nome, il codice fiscale, i contatti e la data di nascita sono sostituiti da codici provvisori. OpenAI non usa questi dati per addestrare i propri modelli e li conserva al massimo 30 giorni per il controllo degli abusi. Il trattamento è in corso di spostamento su server nell'Unione Europea, previsto entro gennaio 2027. • Namecheap (Private Email) — invio di email di servizio, con i link e i codici di verifica — Stati Uniti, sulla base di clausole contrattuali tipo (art. 46 GDPR). Durante la navigazione sul sito e nell'area riservata, il tuo browser scarica i caratteri tipografici da Google (Stati Uniti), che riceve così il tuo indirizzo IP. Solo se lo accetti tramite il banner dei cookie, il sito attiva inoltre il pixel di Meta Platforms per misurare le campagne pubblicitarie: i dettagli sono nella Cookie Policy. Al di fuori dei casi indicati, i tuoi dati sono trattati e conservati all'interno dello Spazio Economico Europeo. I tuoi dati non sono diffusi né ceduti a terzi per finalità di marketing.
Hai il diritto di ottenere l'accesso ai tuoi dati e la loro rettifica o cancellazione, la limitazione del trattamento e di opporti al trattamento, nei limiti e alle condizioni degli artt. 15-22 GDPR. Puoi correggere direttamente i tuoi dati anagrafici e di contatto dalla tua area riservata. La portabilità (art. 20) si applica ai dati trattati su base contrattuale con mezzi automatizzati (dati di accesso); per i dati clinici, trattati per finalità di assistenza sanitaria, puoi comunque richiederne copia al tuo medico. A chi rivolgerti: i diritti relativi ai dati clinici si esercitano nei confronti del tuo medico (titolare di tali dati); i diritti relativi ai dati di accesso e tecnici si esercitano nei confronti di Aletheia.
Per i dati clinici, contatta il tuo medico. Per i dati di accesso, scrivi ad Aletheia all'indirizzo [email protected]. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati violi il GDPR.
Medico titolare (dati clinici): il nome del medico che ha aperto la tua posizione è indicato nella tua area riservata; per i recapiti fai riferimento a quelli che ti ha comunicato. Aletheia (dati di accesso / responsabile dei dati clinici): Pietro De Bianchi — Corso di Porta Nuova, 20121 Milano (MI) — tel. 333 173 2929 — email [email protected].